Fragen? Antworten! Siehe auch: Alternativlos
Das hab ich jetzt davon, dass ich neulich rumscherzte, ping of death gelte als ausgestorben.
Nun, heute finden Wahlen auf Amazon statt, also deren Cloud-Scheiß. Weil, äh, …
Some security experts like David O’Berry, co-founder, Precog Security, said moving to AWS is “a good option for campaigns, who do not have the resources to protect themselves.”Das Argument finde ich immer die absolute Krönung. Kaufen Sie Ihre Bremsen bei uns! Klar können wir das nicht, aber Sie können das ja bestimmt noch weniger!!1!Wie wäre es mit Mindest-Qualitätszusagen?
Wir so: Freie und Geheime Wahlen gehen nicht digital.
Die so: Ach komm, machen wir bei Amazon. Klar geht das bei denen auch nicht, aber immerhin waren es dann die, die verkackt haben, nicht wir!
Unfassbar. Wie sind wir eigentlich in diesen immerwährenden Absturz initial reingeraten? Ich bin ja auch kurz davor, die Hoffnung aufzugeben, dass da noch was zu reißen ist.
Ich erinnere mich noch an meine Jugend, als ich begeistert Cyberpunk-Romane gelesen habe. Ich fand das immer total geil, aber fand die Prämisse voll unglaubwürdig, dass eine Zivilisation freiwillig ihre Infrastruktur so auf Sand bauen würde, dass alles hackbar ist.
Tja.
Heute weiß ich, wie es dazu kommen konnte.
Wahrscheinlich muss man noch dankbar sein, dass sie mit Amazon und nicht mit McDonald's zusammenarbeiten. Die haben voll viele Filialen, da kann man toll Wahllokale unterbringen! Und jeder kriegt noch nen Burger vergünstigt!!1!
Update: Falls jemand die Referenz nicht mitgeschnitten hat: Siehe hier.
Eure Privatsphäre ist Google sehr wichtig!
Daher solltet ihr euch das zu Herzen nehmen, wenn der Senior Vice President Devices & Services bei Google folgendes zu Protokoll gibt:
"Does the owner of a home need to disclose to a guest? I would and do when someone enters into my home, and it's probably something that the products themselves should try to indicate."Ein fieser Wadenbeißer von der BBC hatte die Frechheit, den guten Mann zu fragen, ob man nicht eigentlich Gäste vor dem Betreten des Hauses um Erlaubnis fragen müsste, bevor man sie der modernen Wanzen-Elektronik aussetzt, u.a. wie von Google verkauft. Seine erste Reaktion?"Gosh, I haven't thought about this before in quite this way," Rick Osterloh begins.Was machen Sie noch gleich beruflich, Herr Osterloh? Dass sie darüber noch nie nachgedacht haben?
Update: Gerade passend in den News: Stellt sich raus: In den Nest-Geräten ist neben Kamera und Mikrofon auch ein Lautsprecher drin, über den ein Angreifer z.B. dem Kleinkind sagen kann, es werde demnächst entführt werden. Kein Einzelfall.
Das mit den Schlüsseln ist bei allen Herstellern Standard.
Es gibt 5-25 Schlüssel pro Hersteller...
Hat man alle Schlüssel aus einer Schlossserie kann man alle Autos aufschließen. Innerhalb des VW Konzerns sind übrigens die Schlüssel Markenübergreifend gleich, VW/Audi/Skoda passt alles XD Meine Schwester konnte den Skoda Fabia meiner Mutter mit Ihrem Seat Schlüssel aufmachen.Einziger Haken ist, man kann nicht losfahren weil die meisten eine Wegfahrsperre haben. Sprich der Motor geht zwar kurz an, aber auch sofort wieder aus wenn er den Funkchip im Sender nicht findet.
Meinem Vater hat man mal anno 2006? 2009? Den Firmen Passat geklaut, Versicherung wollte nicht zahlen 'Weil das Auto an der Hauptstraße stand und es auffallen müsste wenn da wer einbricht'
Der Chef der Firma ist auf die Idee gekommen Sat1 anzusprechen, wurde dann auch versendet bei 'Akte 0X'... Die haben nen *Professionellen Autodieb* organisiert der war in unter 30 sek in dem test Passat drin... 5 Schlüssel durchprobieren geht schnell XDUnd wenn man einmal drin sitz ist sowieso egal.
Schlimmer geht es nur noch wenn es 'Flottenschlüssel' gibt, gerne auch bei der Polizei in den USA, da haben dann alle Autos den gleichen Schlüssel, inkl Kofferraum.
Ist ja auch total unspannendes Zeug im Kofferraum der US Polizisten U_u
Witziger Nebeneffekt, auch die Taxis in der Stadt haben auch den gleichen Schlüssel :p
das man sich durch Patchmanagement vor Emotet Schäden schützen kann muss ich zurückweisen. Ich arbeite für einen Konzern mit >90k Mitarbeitern und behaupte wir haben im IT Umfeld unser Patchmanagement im Griff. Fast niemand nutzt im Daily Business Adminrechte.Interessante Perspektive.Trotzdem gibt es hohe 6-stellige, nahe 7-stellige Emotet Schäden. Wieso das? Einschläge bei Lieferanten, wo daraufhin die Fraudsters als man in the middle agieren und email Verkehr übernehmen. Von Bankbürgschaften bis Rechnungen fälschen die alles ohne das es auffällt.
Naja es fällt schon auf, aber eben erst auf den zweiten oder dritten Blick.
Klar gibt es Prozesse die das Verhindern sollen. Aber die gibt es auch für ceo-fraud ...
Die Frage ist, bis wann man sagt, das sind Emotet-Schäden.
Das BSI war da bisher eher zurückhaltend und hat lieber gearbeitet als Terrorpanikmache herumzuschwadronieren, scheint sich aber jetzt unter dem Cyberclown auf BKA-Linie einzuschwingen von der Strategie her.
So erkennen sie Emotet (!) zum "König der Schadsoftware", die "auch in Deutschland besonders aktiv" sei (berufen sich dafür auch noch auf Kaspersky, die Könige der Cyberterrorpanikmache!). Auch Ransomware wird immer mehr und wird uns alle umbringen. Die Lage ist so schlimm, dass
In den Regierungsnetzen würden 61 Prozent der Cyber-Attacken "nur durch Eigenentwicklungen" der Behörde abgewehrt.Ja nee, klar. Ob sie damit sowas hier meinen?
Oh ach ja, unsere Identitäten werden uns auch in nie dagewesenem Umfang gestohlen, und das BSI bringt die Wortschöpfung der "digitalen Hilflosigkeit aufseiten der Anwender" in den Umlauf.
Ich sehe mich da ja eher als Teil der Aufklärung als der Vernebelung und propagiere daher eher den Begriff der selbstverschuldeten Unmündigkeit aufseiten der Anwender.
Nichts davon ist gottgegeben.
Aber wenn ihr alle Windows mit Outlook und Active Directory einsetzt, dann kriegt ihr halt auch alle die typischen Probleme von Windows mit Outlook und Active Directory. Da ist nichts magisch oder überraschend dran.
Wenn ich das BSI wäre, würde ich ja mal die eine Statistik anfertigen, die hier wirklich inhaltlich weiterhilft:
Oh ach, gucke mal, wie überraschend!!1! Also DAMIT konnte ja wohl NIEMAND rechnen! Aber lasst uns mal lieber darüber reden, wie fies, böse und gemein Emotet ist, und nicht darüber, wie fundamental wir unsere Arbeitsplatz nicht gegen Steinschlag abgesichert haben.
Deren ständige hyperventilierende Panikmache vor Flüchtlingen und Terroristen erzeugt doch erst ein Klima der Angst, in dem solche Täter gedeihen können! Deren Auswälzen der Tat nach der Tat durch endloses Palavern, welches Strafmaß man jetzt noch verschärfen könnte, sorgt doch erst dafür, dass Menschen in Erwägung ziehen, das auch zu machen. Terroristen wie dieses Würstchen in Halle machen das, weil sie darin ihre eine Chance sehen, wahrgenommen zu werden. Und unsere Innenminister geben ihnen das. Zuverlässig. Jedes Mal. Jedes einzelne Mal. Kannste die Uhr nach stellen.
Das ist alles längst wissenschaftlich erforscht. Wenn du in den Nachrichten Terroranschläge zeigst, kriegst du mehr Terroranschläge. Wenn du ihre Namen nennst, kriegst du mehr Terroristen, die Aufmerksamkeit wollen.
Macht nicht den Fehler, das für Inkompetenz zu halten, was unsere Innenminister da abziehen. Die wissen das ganz genau. Aber die spielen ein anderes Spiel als sie ansagen. Deren Spiel ist nicht, das Land abzusichern. Deren Spiel ist, immer mehr Flughafen-Style Security-Theater zu installieren, immer mehr Freiheiten abzuschaffen, immer mehr Gefängnisstaat auszurollen. Daran bemisst der Innenminister, ob er seinen Job getan hat. Wenn du dem Innenminister sagst: Erwähne den nicht, sonst gibt es mehr Terror, dann sieht der Innenminister nicht eine Gefahr sondern eine Gelegenheit. Mehr Terror heißt mehr Gelegenheiten für mich, mehr Security-Theater auszurollen.
Und wir Vollidioten lassen sie seit Jahrzehnten damit durchkommen.
Ich erinnere mich noch, als es noch nicht die Terroristen waren, sondern die organisierte Kriminalität, die uns alle umbringen wird.
Vorher gab es die Radikalenerlässe, und die Radikalen werden uns alle umbringen. Die Linksradikalen, versteht sich, denn Rechtsradikale gab es bei uns noch nie. Wie auch, solange die Rechtsradikalen von der CDU an der Macht waren und die Definitionshoheit hatten, was rechtsradikal ist.
Nun, wenn man sich das im Detail anguckt, kommt man zu subtil anderen Ergebnissen. Schaut mal, ob ihr es auch seht!
Mathematik und Naturwissenschaften: Das Können von Neuntklässlern in diesen Fächern ist laut einer Studie in einigen Bundesländern deutlich schlechter geworden. Besonders betroffen seien Gymnasiasten.Komm, ich hab eine Idee. Wir sitzen das noch ein bisschen länger aus. Dann kommen auch die Lehrer aus diesen Jahrgängen und dann kann man nichts mehr machen. Win-Win!ach sanken in Brandenburg, Sachsen-Anhalt, Schleswig-Holstein und Thüringen die Fähigkeiten der Schüler in allen untersuchten Fächern signifikant.
Ich bin Grade dabei, bei meiner "Hausbank" der letzten 25 Jahre das Konto zu kündigen.Was war passiert? Ich hatte gute drei Wochen keinen Zugriff auf mein Bankkonto. Also d.h. keinen Kontostand gucken und Freunde bitten, die Miete gegen Bargeld zu überweisen.
Denn für den Kontozugriff braucht man ein zweites Gerät, und dafür brauchte ich eine neue Freigabe-PIN. Die kommt per Post.
Du ahnst es vielleicht: Die Bank entschuldigte das Ausbleiben einer Zustellung mit ominösen "Problemen beim Postversand" innerhalb der Bank, "da kann man halt nichts machen."
Keine Ahnung ob das tatsächlich auch mit der Frankier-Sache zu tun hat. Aber die Dominoeffekte sind real.
Da wird sich der eine oder andere gedacht haben: Ach komm, Fefe, erzähl uns doch keinen vom Pferd, die Leute wären doch nicht so blöde und setzen Machine Learning ein, wenn das so fundamentale Probleme hat.
Daher präsentiere ich heute: Microsofts Schlangenöl mit Machine Learning hält den Updater von Dolphin für Malware. Und zwar nicht die Software auf eurem Rechner, nein, das Machine Learning in deren Cloud. Weil das Machine Learning ist, kriegen sie das nicht debugged, und das Nachtrainieren macht mehr kaputt als es heile macht. Also … hat Microsoft jetzt manuell eine Whiteliste für alle Dolphin-Entwicklerversionen, die sie gesehen haben. Und pflegen das immer schön von Hand nach.
Ich persönlich fände es ja ganz angenehm, wenn mir die Leute meinen Scheiß beim ersten Mal glauben würden, aber … not gonna lie, das ständige "told you so" ist auch ganz angenehm :-)
Aber wo kommt diese Zahl eigentlich her?
m(
Besonders geil auch: In den Kommentaren linkt jemand eine Browser Extension, die mehreren der üblichen Verdächtigen die Stresspanikmache wegeditiert. Du weißt, dass du der unterste Abschaum in der Hierarchie der Kriminellen bist, wenn jemand eine Browserextension baut, um deine Betrugsmasche wegzufiltern. Und das geilste daran: Der Anbieter davon ist selbst eine windige Online-Marketing-Agentur. Selbst den anderen Kriminellen ist dieser Stress-Bullshit zuviel!
Update: Wieso spreche ich eigentlich von Betrug? Ist das nicht ein bisschen hochgegriffen? Nun, Mit dem Sachverhalt haben sich schon Gerichte befasst. Ergebnis: Das ist unlauterer Wettbewerb. Aber ist es Betrug? Nun, Wikipedia definiert Betrug so:
[Die Strafnorm] erfasst Verhaltensweisen, mit denen jemand einen anderen durch Tücke dazu bewegt, sich selbst in seinem Vermögen zugunsten des Täters oder eines Dritten zu schädigen.
Wenn mich also eine Hotel-Buch-Seite durch Bullshit-Panikmache dazu bringt, zu einem nicht optimalen Preis zu buchen, könnte das doch gar nicht klarer erfüllt sein. Oder mag mich da ein Jurist korrigieren?
Ich finde das ja voll geil immer. Bei der Meldung, dass in Österreich das Festnetz ausgefallen ist, stand ja auch, dass sie die Bürger dann "über Twitter informiert haben". Ach so ist das, über Twitter, ja?
Ach komm, unser Ranzkack muss doch nicht zuverlässig sein, wir können doch auch den Ranzkack von anderen als Backup nehmen! Wie, die anderen haben stabile Funktion nur für Werbung und Billing im Pflichtenheft? Sei mal nicht so verkniffen!!1!
Und weil für die Kirche ja wichtig ist, dass ihr schön eure Kirchensteuer zahlt, und ihr die länger zahlen könnt, wenn ihr gesund seid, hat die App auch einen Fitnesstracker, der eure Gesundheitsdaten in den Vatikan überträgt.
Vatikan? Ach komm, Fefe, das ist doch Satire! Nun, … guckt selbst ins Kleingedruckte!
Grund dafür ist laut Kreisverwaltung ein Berechnungsfehler in der Ausschreibung des Landesbetriebes Mobilität.Da fragt man sich doch spontan, was die Leute beruflich machen. You had ONE job! (Danke, Sven)Dort seien bei der Menge des Betons Quadratmeter und Kubikmeter verwechselt worden.
Geht schon beim Aufschließen los:
In Koblenz hat eine zweifache Verwechslung die Polizei beschäftigt. Zwei Koblenzerinnen stiegen zuerst in ein falsches Auto und nahmen dann eine fremde Handtasche mit.Wait, what?
Eine Polizistin sagte auf Nachfrage, warum das Auto mit einem fremden Schlüssel aufging, könne man sich nicht erklären.Ähm. Öhm. Nicht mal Schlüssel kriegt VW mehr hin? Ernsthaft? Schlüssel?! Dass dieser Funköffner-Scheiß nicht geht, ok, da erwartet glaube ich auch niemand was anderes, der klar bei Verstand ist. Aber Schlüssel? So mechanisch mit ins Schloss stecken? Nicht mal DAS kriegt VW mehr hin?!?
Wow.
Update: Hier kommen jetzt Dutzende von Einsendungen rein, dass das bei VW schon immer so war. Wenn man Glück hatte, hatte das Zündschloss eine größere Selektivität.
Daß mechanische Schlüssel in viele Autos passen, ist nix neues. Als der VW Käfer noch (halbwegs) aktuell war, haben wir mal an Sylvester versucht, mit einem Käfer-Schlüssel andere Käfer auf dem Parkplatz zu öffnen. Ging bei 3 von 10 problemlos...
(Danke, Sven)
für Deine Galerie von Infrastruktur-Apokalypsen: Seit rund einer Woche kann man keine Frankiermaschinen mehr mit Porto aufladen, außer zwischendrin u.g. Statusmail gibt es aktuell nur jeden Tag eine "geht noch nicht, wir arbeiten dran"-Infomail. Deren Marktanteil in Deutschland weiß ich nicht, aber weltweit ist PB glaube ich der Marktführer und in Deutschland gibt es eh nur vier andere Mitbewerber.Ein anderer Leser zur selben Infrastrukturapokalypse:Wir haben auch so eine Maschine, und die ist technisch absoluter Schrott (aber bei dem Preis und dem geringen Postaufkommen nehmen wir das halt hin). Damit Du Dir vom Enterprise Outage Response Team eine Meinung bilden kannst, hier ein paar Aussagen von deren 2nd-Level-Technikern zu Fragen, die der technische Support nicht beantworten konnte:
- Frage: Wir haben für unsere Tochterfirmen jeweils getrennte Kostenstellen und Frankierlogos. Wie ist es möglich, die miteinander zu verknüpfen (so dass, wenn man beim Start eine bestimmte Kostenstelle auswählt, auch das passende Logo eingestellt wird)? Antwort: "Das kann die Maschine nicht abbilden, dafür ist der Arbeitsspeicher zu gering".
- Passend dazu: "Wie können wir alte Frankierlogos löschen? Wir haben da noch ein veraltetes Design, einen "15 Jahre"-Schriftzug, der nicht mehr passt, sowie nicht mehr existierende Tochterfirmen mit drin, die muss man halt alle durchblättern". Antwort: "Gar nicht. Aber machen Sie sich keine Sorgen, die Maschine hat so viel Speicher, dass Sie nicht aufräumen müssen"
- Sobald die Maschine länger als ein paar Stunden auf StandBy ist, meldet sie beim Start einen Kommunikationsfehler. Dann muss man sie erstmal rebooten und dann verbindet sie sich mit dem PB-Server, was mehrere Minuten dauert und für selten-Frankierer wie uns, die das quasi bei jedem Brief machen müssen, nervig ist. Kommentar der Techniker: "Das liegt dann meistens am Switch dazwischen, hängen Sie die Maschine mal direkt an den Router". Im Rahmen eines internen Umzugs ist die Maschine sowieso an die FritzBox unseres Gäste-WLAN-DSLers gewandert, dann habe ich aus Spaß das Ticket nochmal wieder-eröffnet. Kommentar: "Ja, aber die Fritzbox ist ja bekannt dafür, dass sie Netzwerkprobleme hat, da kann die Maschine nichts für". (Anmerkung: Eigentlich kann die Maschine WLAN, das funktioniert aber noch schlechter)
https://maintenance.pb.com/pbcom/outage-de.htmlMan sollte nicht meinen was das für Auswirkungen hat… wir bekommen momentan keine Sendungen ausgeliefert bzw. müssen uns erst Briefmarken besorgen.
Bei Sendungen im 1000er Bereich etwas mühselig
Ich dachte in Deutschland gibt keine Folter!*gacker*
Normalerweise gebe es bei einer solchen Störung ein Back-up. „Wir sind gerade bei der Fehleranalyse, warum dieses diesmal nicht gegriffen hat“, so Livia Dandrea-Böhm.Das kann ich euch sagen. Sobald es ein Backup oder eine Auto-Restart-Funktionalität gibt, sinkt der Leidensdruck, dafür zu sorgen, dass es nicht mehr abstürzt.
ich arbeite für ein nicht so kleines Software Haus. Bei einer Incident Management Schulung wurde ein Fall aus der Vergangenheit durch besprochen:Hahaha, bei Cisco nach einem Update erkundigen ist wie so ein Dickens-Roman.Die hauseigene Cloud war für 2 oder 3 Stunden komplett ausgefallen. Große Panik. Große Kosten.
Später hat sich heraus gestellt, dass irgendwelche Cisco Security Komponenten alle ihre Konfiguration "vergessen" hatten und neu durchgestartet werden mussten. Auslöser war ein Portscan im Zuge eines beauftragten Pen-Tests ...
Da musste ich schon ein wenig an dich denken.
Und dann der sehr schöne Maßnahmenkatalog:
- Cisco fragen, ob es dafür ein Update gibt
- keine Portscans mehr vor 16:00
Thank you Sir, may I have another?
Wichtige Neuigkeit im Innenausschuss: Andreas #Temme war mit Stefan Ernst „dienstlich befasst“ sagt @peterbeuth. Neuer U-Ausschuss damit wahrscheinlicher geworden, sagt @grudolph_ #hltWer war noch gleich Andreas Temme? Der Verfassungsschutzmitarbeiter aus dem V-Mann-NSU-Skandal-Sumpf. Wer ist Peter Beuth? Der hessische Innenminister. Und wer war noch gleich Stefan Ernst? Der mutmaßliche Lübcke-Mörder.
Die Meldung gibt es auch außerhalb von Twitter.
Was ist das alles zusammen? Ein klarer Fall von BINGO!